1-北信源主機監(jiān)控審計系統(tǒng)白皮書

北信源主機監(jiān)控審計系統(tǒng)產(chǎn)品白皮書北京北信源軟件股份 北信源主機監(jiān)控審計系統(tǒng)產(chǎn)品白皮書 北信源主機監(jiān)控審計系統(tǒng)產(chǎn)品白皮書 22版權聲明本手冊的全部內(nèi)容，其版權屬于北京北信源軟件股份〔以下簡稱北〕全部，未經(jīng)北信源許可，任何人不得仿制、拷貝、轉譯或任意引用。本手冊沒有任何形式的擔保、立場傾向或其他示意。商標聲明產(chǎn)品聲明技術效勞人員。免責聲明失，北信源公司及其員工均不擔當任何責任。產(chǎn)品概述戶的安全形象。主機監(jiān)控審計系統(tǒng)是北信源公司在多年潛心爭論終端安全治理的技術根底端使用單位等多方位的治理體系，構筑了終端信息安全保密的鋼鐵長城。產(chǎn)品構造模塊、報警中心模塊。WinPcap嗅探驅(qū)動軟件，監(jiān)聽共享網(wǎng)絡上傳送的數(shù)據(jù)。環(huán)境初始化程序：SQLServerWeb治理配置中心，包括區(qū)域治理器、掃描器、注冊客戶端的功能參數(shù)設定，網(wǎng)維護等配置操作。區(qū)域治理器：數(shù)據(jù)處理中心，負責與治理信息數(shù)據(jù)庫通訊掃描終端設備、掌握效勞器、客備,并將覺察的設備信息交由區(qū)域治理器處理?？蛻舳俗猿绦?將接收并執(zhí)行效勞器下發(fā)的指令,對終端行為、操作、狀態(tài)進展掌握與治理。主機保護模塊:IPIP報警中心模塊：、SNMPTrap、手機短信等多種報警方式。產(chǎn)品功能功能需求：網(wǎng)絡訪問行為審計和掌握進展審計和記錄。文件保護及審計復制、改名、刪除、移動等的記錄，同時將信息上報治理信息庫供查詢。網(wǎng)絡文件輸出審計對主機通過共享文件等方式進展的網(wǎng)絡文件輸出行為進展審計和記錄。郵件審計依據(jù)策略對主機發(fā)送的郵件進展掌握。并審計發(fā)送的郵件地址、IP進展掌握審計和記錄。打印審計要求還可以備份打印內(nèi)容。敏感信息檢查等多種規(guī)律的組合監(jiān)測和模糊監(jiān)測。用戶權限審計能夠?qū)徲嬘脩魴嘞薷?，及操作系統(tǒng)內(nèi)用戶增加和刪除操作。獨立的權限安排體系〔安全員、系統(tǒng)審計員和一般操作員權限安排，使之分別進展不同的治理操作。系統(tǒng)日志審計〔安全日志等〕進展遠程讀取查看。產(chǎn)品特性詳盡的報表功能：對審計結果供給詳實的報表，并可直接導出為Excel等格式的文件。完整的審計日志：理。支持多級級聯(lián)治理：查看，各級子治理節(jié)點能夠與根治理節(jié)點進展策略同步。獨特的客戶端分組〔域〕治理：能夠依據(jù)多種方式〔IP區(qū)域或用戶自定義、全部〕敏捷的對客戶端便利的進展分組〔域〕治理，可對一個分組〔域〕內(nèi)的被治理對象實施統(tǒng)一治理。從一個組拷貝到多個組。敏捷的策略對象定義：操作系統(tǒng)、IP范圍和依據(jù)條件搜尋的設備進展策略分組分發(fā)治理。策略也可依據(jù)略的存活時間。統(tǒng)一治理升級：支持效勞器端通過策略實